Pa ọ̀nà àpadà tí a ti fi ìdí mulẹ̀ mọ́ fún àwọn ìsopọ̀ SOCKS jáde ti SSH
Ìwọlé SSH lè wà ní ààyè nígbà tí firewall server ń ju àwọn ìdáhùn wẹ́bùsáìtì tó dé sí àwọn pọ́ọ̀tì àdúgbò onígbà díẹ̀ nù.
Tí ìwádìí nípasẹ̀ SOCKS bá já nígbà tí firewall server SSH yí padà, má ṣe ṣe ìdájọ́ gbogbo ọ̀nà pẹ̀lú shell SSH tó kù. Server ń ṣí àwọn ìsopọ̀ TCP àfojúsùn ọ̀tọ̀ọ̀tọ̀ fún ìfiránṣẹ́ aláyọ̀ṣẹ̀.
Àwọn ìdáhùn wọn ń dé sí àwọn pọ́ọ̀tì onígbà díẹ̀ tí server yàn. Ìlànà tó ń gba ìrìnàjò tuntun tí ń wọlé lọ sí iṣẹ́ SSH nìkan lè ju àwọn pákẹ́tì yẹn nù bí kò bá gba ìrìnàjò tí a ti fi ìdí mulẹ̀.
Nínú àwọn òfin IPv4 iptables tó wà, apá ipò ìsopọ̀ ni:
-A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPTFi í ṣáájú drop/reject ìparí tó bá mu. Ó ń gba ìrìnàjò àpadà tí a tọpinpin, kì í ṣe gbogbo ìsopọ̀ tuntun sí pọ́ọ̀tì gíga.
Lo tuple tí a ju nù àti ipò láti fi ìdí ìdí yìí múlẹ̀. OUTPUT gbọ́dọ̀ gba ìsopọ̀ tó ń tẹ̀síwájú, àwọn ọ̀nà IPv6 sì nílò àwọn òfin tó kan wọn. Ìjíròrò SOCKS, gbígbé SSH àti ìrìnàjò àfojúsùn jẹ́ àwọn ìpele ọ̀tọ̀ọ̀tọ̀ láti yẹ̀wò.